CrackMe25

这个去除窗体  直接二进制字符串搜索vb事件特征码 816c24 全部下断点看哪一个被断下

 可以看到窗体 被执行

 时间事件被执行  经过测试 第一个jmp 就是第二个窗体地址 将他跳转位置修改

或者直接在计算器的事件改成跳转第二个窗体事件 

 弹窗 看堆栈网上找 直接看到了对比函数 错不了 就是55555

从此山高路远，纵马扬鞭。愿往后旅途，三冬暖，春不寒，天黑有灯，下雨有伞。此生尽兴，不负勇往。
【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/feizianquan/p/15072465.html